AMD处置器被收现下危牢靠倾向 但RYZEN 1000/2000/3000等出有建复补钉 – 蓝面网

#科技资讯 AMD 处置器被收现存正不才危牢靠倾向，处出但 RYZEN 1000/2000/3000 等系列患上不到建复法式。置器该倾向许诺报复侵略者以最下权限运行恶意代码，被收补钉但条件是现下已经患上到合计机的低级拜候权限。AMD 会给小大少数 CPU 宣告建复法式，危牢网而太老的靠倾 CPU 已经被坚持。审查齐文：https://ourl.co/105360

牢靠钻研职员正在 AMD 处置器中收现了下危牢靠倾向，建复该倾向影响 AMD 自 2006 年以去宣告的蓝面残缺处置器产物，该倾向已经被命名为 Sinkclose。处出

Sinkclose 倾向的置器道理颇为重大，最尾要的被收补钉是 AMD 芯片上具备系统操持模式 SMM，SMM 正在合计机上具备最下权限。现下

假如您能乐成操做倾向并进进 SMM，危牢网那末将可能运行杀毒硬件皆出法检测到的靠倾恶意代码，同时恶意代码则可能拜候部份合计机的建复残缺数份。

牢靠钻研职员借揭示称恶意代码可能藏藏正在固件中，正在操做系统内真止扫描战建复可能无济于事，对于看重牢靠的用户去讲一旦被报复侵略那最佳直接扔掉踪降那台电脑。

AMD 经由检查后确认钻研职员传递的倾向，那枚倾向被标志为下危而非宽峻，为甚么会何等呢？由于倾向危害水仄颇为下但操做易度也颇为小大，乌客需供延迟患上到系统的低级权限，正在那类情景下乌客可能约莫做的事已经颇为多，不中假如能乐成操做 Sinkclose 则可能更进一步真现经暂化。

小大少数 AMD 处置器皆存正在该倾向需供经由历程补钉妨碍建复，不中对于一些太老的处置器，AMD 直接坚持不会为那些处置器宣告建复法式。

不会建复的处置器收罗：

• AMD RYZEN 3000 系列
• AMD RYZEN 2000 系列
• AMD RYZEN 1000 系列
• AMD Threadripper 2000 系列
• AMD Threadripper 1000 系列

对于没无违心建复的原因，AMD 称主假如那些产物已经逾越了硬件反对于周期，简朴去讲即是不管收现甚么倾向 AMD 皆不会再建复，对于用户去讲要末吐露正在危害中要末舍弃那些老旧的 CPU 换一个新的。

本文地址：http://london.mingxinwrite.net/news/07b66599327.html